Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/rw:->ki_complete からの書き込みアカウンティングを終了します コミット b000145e9907 は、fsnotify 呼び出しと書き込みアカウンティングの両方を kiocb 完了ハンドラーから io_req_rw_complete() task_workに移動しました。
    ただし、スリープ状態になる可能性があるため、実際に移動する必要があったのは fsnotify 部分のみです。書き込みアカウンティングの終了は、スーパーブロックライターセムのpercpu_up_read()にすぎません。SB_FREEZE_WRITE保護のドロップは、リングの所有者がtask_workを実行するかどうかに依存するため、延期は問題になります。しかし、タスクは freeze_super() でブロックされ、決して到達しないようにする可能性があります:タスク io-wq worker
    -------------------------------------------------------------- io_write() io_kiocb_start_write() (sb_writersを取ります。__sb_writers_releaseによってlockdepから隠されています) write_iter() -> -EIOCBQUEUED ioctl(FS_IOC_SHUTDOWN) bdev_freeze() freeze_super() percpu_down_write() <- 上のリーダーを待機します io_write() kiocb_start_write() percpu_down_read() <- ライターの背後にキューに入れられます <bio completes> io_complete_rw() が io_req_rw_complete() <- をキューに入れません。タスクは D 状態です 代わりに io_complete_rw() からの書き込みを終了し、task_work の fsnotify 呼び出しだけを残します。(CVE-2026-97619)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97619

high Nessus プラグイン ID 350644

バージョン 1.5